Инцидент с уязвимостью на уровне выполнения Flow: риск в размере 3,9 миллиона долларов США уже контролируется, обновление сети продолжается

В цепочке Flow произошёл инцидент с уязвимостью на уровне выполнения. 27 декабря кто-то воспользовался коротким временным окном протокола, прежде чем валидаторы прекратили координацию, чтобы перевести около $3,9 миллиона активов с цепочки. Звучит серьёзно, но представители Flow уточнили одну вещь — атака не повредила балансы пользователей, и депозиты всех остались целыми.

Ещё важнее скорость реакции. Flow Foundation быстро опубликовал план исправления, и операторы узлов уже координируют обновления развертывания. Сеть возвращается к контрольной точке до того, как уязвимость была использована, полностью очищая эти несанкционированные передачи. От обнаружения проблем до исправлений релизов и скоординированного развертывания — весь процесс довольно компактен. Этот инцидент — ещё одно напоминание о том, что даже зрелые протоколы требуют постоянного мониторинга безопасности и оперативного реагирования на чрезвычайные ситуации.